基于扩展目标规划图的网络攻击规划识别算法

作者：诸葛建伟; 韩心慧; 叶志远; 邹维

来源：计算机学报, 2006, (08): 1356-1366.

• 规划识别
• 知识表示
• 报警关联
• 目标规划图 plan recognition
• knowledge representation
• alert correlation
• goal graph

在人工智能领域经典规划识别方法的基础上,针对网络攻防领域攻击规划识别问题的特性,对目标规划图进行进一步扩充,引入观察节点以区分规划者动作以及识别者对动作的观察,将动作节点分化为由具体动作层和抽象动作层组成的层次结构,并根据抽象攻击模式在抽象攻击层面上维护与安全状态节点的前提和后果条件,形成扩展目标规划图(ExtendedGoalGraph,EGG)模型;并进一步提出基于扩展目标规划图的攻击规划识别算法,该算法能够有效地从大量底层入侵报警信息中正确识别背后蕴藏的攻击者意图及规划.通过DARPA2000入侵场景关联评测数据集和在蜜网环境中捕获的实际僵尸网络攻击场景数据的实验测试以及与TIAA入侵报...

• 单位
  北京大学王选计算机研究所